Datenschutzerklärung

Stand: Entwurf vom 29.10.2026. Gilt erst, wenn die Hirschhorn GmbH ihn freigegeben hat.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich.

Verantwortlicher

Hirschhorn GmbH (motorradmuc), Paulsdorfferstr. 36, 81549 München, Deutschland.
Geschäftsführer: Sascha Hirschhorn.
Kontakt: service@motorradmuc.de, Tel. 089 / 660 112 11.

Aufruf dieser Website und Hosting

Diese Website wird über das Netz der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert (Cloudflare Pages). Bei jedem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, HTTP-Statuscode und übertragene Datenmenge, die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie mitschickt, sowie Browser, Betriebssystem und Sprache.

Zweck ist die Auslieferung der Seiten und der Schutz vor Angriffen und Überlastung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Wir führen diese Daten nicht mit anderen Datenquellen zusammen und bilden daraus keine Profile.

Cloudflare verarbeitet die Verbindungsdaten in Rechenzentren in den USA und in Europa und nur für einen begrenzten Zeitraum, solange es für den Betrieb nötig ist. Eine feste Frist nennt Cloudflare nicht. Wir selbst rufen diese Protokolle nicht ab. Cloudflare sitzt in den USA; die Übermittlung ist über die Standardvertragsklauseln der EU-Kommission abgesichert, die Teil des Vertrags mit Cloudflare sind.

Keine Reichweitenmessung, keine eingebundenen Dienste

Auf dieser Website laden wir keine Dienste zur Werbung oder Reichweitenmessung und keine Inhalte anderer Anbieter (keine Karten, Videos oder Schaltflächen sozialer Netzwerke). Die Schrift „Inter“ kommt von unserem eigenen Server; es entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

Eine Einstellung speichert Ihr Browser von dieser Website nicht.

Links zu anderen Anbietern

Wir verlinken auf unsere Seiten bei Facebook und Instagram, auf Google Maps für die Anfahrt und auf WhatsApp. Das sind einfache Links: Erst wenn Sie einen davon anklicken, wechseln Sie zum jeweiligen Anbieter, und dort gelten dessen Datenschutzbestimmungen.

Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns anrufen, eine E-Mail oder eine WhatsApp-Nachricht schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Auftrag vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).

Unsere E-Mail-Postfächer liegen bei ALL-INKL.COM (Neue Medien Münnich), Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Der Knopf „WhatsApp“ öffnet WhatsApp, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Erst wenn Sie dort eine Nachricht senden, erhält WhatsApp Ihre Daten. Möchten Sie das nicht, rufen Sie uns an oder schreiben Sie eine E-Mail.

Bewerbungen

Bewerbungen, die Sie uns per E-Mail an personal@motorradmuc.de senden, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG). Kommt keine Anstellung zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens.

SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür formlos an service@motorradmuc.de. Sie haben außerdem das Recht, sich beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zu beschweren.

Widerspruch Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Online-Terminbuchung

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf unserer Buchungsseite motorradmuc.spurwert.de und auf Ihrer persönlichen Statusseite ist:

Hirschhorn GmbH (motorradmuc), Paulsdorfferstr. 36, 81549 München, Deutschland. Geschäftsführer: Sascha Hirschhorn. Kontakt: service@motorradmuc.de, Tel. 089 / 660 112 11.

Für die Online-Buchung nutzen wir eine Buchungsplattform, die ein Dienstleister in unserem Auftrag betreibt (siehe „Empfänger und Auftragsverarbeiter“). Er verarbeitet Ihre Daten nur nach unserer Weisung und auf Grund eines Vertrags nach Art. 28 DSGVO. Automatisierte Entscheidungen im Einzelfall nach Art. 22 DSGVO treffen wir nicht.

Ablauf der Online-Buchung

Die Terminbuchung führt auf unsere Buchungsseite unter motorradmuc.spurwert.de. Ihre Eingaben bleiben zunächst in Ihrem Browser (siehe „Speicherung in Ihrem Browser“). Erst wenn Sie am Ende verbindlich absenden, gehen sie an uns und werden gespeichert. Die einzige Ausnahme ist das Foto des Fahrzeugscheins: es wird schon beim Hochladen übertragen (siehe „Fahrzeugschein und automatische Texterkennung“).

Verarbeitete Daten

Anrede, Vor- und Nachname
E-Mail-Adresse, Telefonnummer
Kennzeichen, optional die Fahrzeug-Identifikationsnummer (FIN)
die Hubraum-Klasse Ihres Motorrads, wenn Dauer oder Preis einer Leistung davon abhängen
die gewählten Leistungen mit den Beträgen und Preistexten, die Sie beim Absenden gesehen haben
Freitext-Beschreibung Ihres Anliegens
Termin, Uhrzeit und Art der Fahrzeugabgabe
optional ein Foto Ihres Fahrzeugscheins
Zeitpunkt des Eingangs und die Vorgangsnummer
IP-Adresse und Browserkennung (User-Agent) der Anfrage, mit der Sie absenden (siehe „Protokolle und Aufbewahrung“)

Zu Ihrem Auftrag legen wir außerdem eigene Angaben an, etwa interne Notizen, Arbeitsschritte und den Bearbeitungsstand.

Buchung am Telefon oder vor Ort. Buchen Sie telefonisch oder bei uns vor Ort, erfassen wir Ihre Angaben im selben System. Wir können Ihnen dann einen persönlichen Link geben, per E-Mail, als QR-Code oder als Link zum Weiterleiten. Über diesen Link ergänzen Sie fehlende Angaben selbst (siehe „Ihr persönlicher Status-Link“).

Zweck. Planung Ihres Termins, Vorbereitung der Werkstattleistung, Rückfragen bei Ihnen und die E-Mails zu Ihrer Buchung.

Pflichtangaben. Für eine Online-Buchung brauchen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und das Kennzeichen. Ohne diese Angaben ist eine Online-Buchung nicht möglich. Sie können uns stattdessen jederzeit anrufen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen, auch wenn am Ende kein Termin zustande kommt). Für IP-Adresse und Browserkennung gilt Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein Interesse daran, nachweisen zu können, wie eine Buchung entstanden ist, und Missbrauch zu erkennen.

Speicherdauer. Ihre Kunden-, Fahrzeug- und Buchungsdaten speichern wir, solange Sie bei uns Kunde sind. Hatten Sie acht Jahre lang keinen Termin mehr bei uns, löschen wir Ihre Angaben vollständig; was danach ohne Bezug zu Ihrer Person bleibt, steht unter „Ihre Rechte“. Die acht Jahre zählen ab Ihrem letzten Termin. Grund: Viele Kunden kommen erst nach einigen Jahren wieder, und wir müssen bei Fragen zu Gewährleistung oder Haftung nachweisen können, welche Arbeiten wir an Ihrem Fahrzeug ausgeführt haben. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Rechnungen entstehen nicht auf der Buchungsseite, sondern in unserer Buchhaltung; dort bewahren wir sie so lange auf, wie es das Steuerrecht verlangt. Sie können jederzeit verlangen, dass wir Ihre Daten früher löschen.

Fahrzeugschein und automatische Texterkennung

Auf der Buchungsseite können Sie ein Foto Ihres Fahrzeugscheins (Zulassungsbescheinigung Teil I) hochladen, als JPG oder PNG bis 10 MB. Das ist freiwillig. Sie können den Schein auch später über Ihren Status-Link nachreichen.

Was gespeichert wird

das Foto und eine verkleinerte Vorschau, in einem nicht öffentlichen Speicherbereich bei Supabase (Server-Region Frankfurt)
der auf dem Schein erkannte Text und die daraus zugeordneten Felder, zum Beispiel Kennzeichen, FIN, Marke, Typ, Erstzulassung, Hersteller- und Typschlüsselnummer sowie Name, Vorname und Anschrift des Halters

Das Foto wird schon beim Hochladen übertragen, also bevor Sie die Buchung absenden. Brechen Sie danach ab, bleibt es gespeichert, ohne einer Buchung zugeordnet zu sein. Nach 14 Tagen löschen wir es automatisch.

Automatische Texterkennung. Damit niemand die Fahrzeugdaten abtippen muss, lesen wir den Schein automatisch aus. Dazu geht das Foto an den Dienst Cloud Vision der Google Cloud EMEA Limited (70 Sir John Rogerson's Quay, Dublin 2, Irland), und zwar an dessen europäischen Endpunkt, der die Anfrage in der EU verarbeitet. Google erhält das Bild und gibt den erkannten Text zurück. Welche Angabe zu welchem Feld gehört, bestimmen wir danach selbst nach festen Regeln.

Während Sie buchen, tragen wir erkannte Werte als Vorschlag in leere Felder ein: Kennzeichen und FIN beim Fahrzeug, Vor- und Nachname des Halters bei den Kontaktdaten. Jeden Vorschlag können Sie ändern. Gespeichert werden die erkannten Werte erst, wenn Sie die Buchung absenden. Dafür wird das Foto ein zweites Mal ausgelesen.

Google Cloud arbeitet als Unterauftragsverarbeiter unseres Plattformbetreibers. Google Cloud EMEA Limited gehört zur Google LLC mit Sitz in den USA. Für eine etwaige Übermittlung dorthin gilt das EU-US Data Privacy Framework, nach dem Google LLC zertifiziert ist. Laut Google wird das Bild bei dieser Art der Anfrage nur im Arbeitsspeicher verarbeitet und nicht gespeichert. Google protokolliert kurzzeitig einige technische Angaben zur Anfrage und verwendet die Inhalte nicht, um seine Dienste zu trainieren.

Wenn Sie nicht selbst Halter sind. Auf dem Schein stehen Name und Anschrift des Halters. Das ist nicht immer unser Kunde, etwa bei Leasing- oder Firmenfahrzeugen. Sind Sie Halter, aber nicht selbst unser Kunde, gilt dieser Abschnitt auch für Sie, und Sie haben dieselben Rechte.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung der Werkstattleistung mit den richtigen Fahrzeugdaten). Für die Daten eines Halters, der nicht unser Kunde ist, gilt Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein Interesse daran, das Fahrzeug eindeutig und richtig zu erfassen.

Speicherdauer. Foto, Vorschau und die ausgelesenen Daten speichern wir so lange wie Ihre übrigen Buchungsdaten. Löschen wir Ihre Daten auf Ihren Wunsch, löschen wir Foto, Vorschau und ausgelesene Daten mit.

E-Mails zu Ihrer Buchung

Nach dem Absenden erhalten Sie eine E-Mail: eine Bestätigung Ihres Termins oder, bei einer Anfrage ohne festen Termin, eine Eingangsbestätigung. Weitere E-Mails folgen nach einem Leistungswechsel, nach einer Terminänderung, wenn Ihr Fahrzeug fertig ist und wenn Sie einen Vertrag widerrufen. Bei einer Buchung mit Preis enthält die Bestätigung den Vertragsinhalt und die Widerrufsbelehrung. Jede Bestätigung enthält Ihren persönlichen Status-Link.

Wir selbst bekommen eine Nachricht, wenn eine Buchung eingeht und wenn Sie über den Status-Link absagen, verschieben oder widerrufen.

Die E-Mails gehen über den Mailserver der Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 9a, 10119 Berlin. Zu jeder E-Mail speichern wir Empfänger, Art der E-Mail, Zeitpunkt und Zustellstand. Bei E-Mails, die Sie selbst ausgelöst haben, speichern wir auch IP-Adresse und Browserkennung der auslösenden Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Vertragsinhalt und Widerrufsbelehrung und für die Eingangsbestätigung eines Widerrufs gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312f und § 356a BGB.

Ihr persönlicher Status-Link

Ihre Bestätigung enthält einen persönlichen Link zu Ihrer Statusseite. Er funktioniert ohne Anmeldung. Der Link trägt eine lange, zufällige Kennung. Wer ihn hat, kann die Seite öffnen.

Was die Seite zeigt. Termin, Uhrzeit, Art der Abgabe, Vorgangsnummer, alle gebuchten Leistungen, Bearbeitungsstand, einen etwaigen Folgetermin und unsere Kontaktdaten. Solange Änderungen möglich sind, zeigt sie außerdem Ihren Vor- und Nachnamen, Ihre Telefonnummer, das Kennzeichen und die FIN. Ihre E-Mail-Adresse zeigt die Seite nicht, und dort lässt sie sich auch nicht ändern.

Was Sie dort tun können, je nach Stand Ihres Auftrags:

Vor- und Nachname, Telefonnummer, Kennzeichen und FIN berichtigen
den Fahrzeugschein nachreichen
den Termin absagen oder verschieben
die Leistung wechseln: Dabei legen wir eine neue Buchung an und speichern die bisherige als storniert. Beide bleiben gespeichert, und der Link zeigt danach auf die neue Buchung.
einen Vertrag widerrufen (siehe unten)

Widerruf über die Statusseite. Haben Sie online einen Vertrag mit Preis geschlossen, können Sie ihn über die Statusseite widerrufen (§ 356a BGB). Dann speichern wir Ihren Namen, den Vorgang, den Zeitpunkt des Eingangs und die E-Mail-Adresse für die Eingangsbestätigung. Tragen Sie keine Adresse ein, nehmen wir die aus Ihrer Buchung. Sie bekommen eine Eingangsbestätigung, wir eine Nachricht. Den Widerruf können Sie auch formlos per E-Mail, Brief oder Telefon erklären. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Was dabei protokolliert wird. Bei jeder Änderung über den Link speichern wir, was sich geändert hat (Stand vorher und nachher), den Zeitpunkt sowie IP-Adresse und Browserkennung Ihrer Anfrage. Damit lässt sich nachweisen, wer was geändert hat, und Missbrauch erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte beachten. Der Link läuft nicht ab. Leiten Sie die E-Mail deshalb nur an Menschen weiter, die Ihren Termin sehen und ändern dürfen. Ist Ihr Auftrag storniert oder sind Ihre Daten gelöscht, zeigt die Seite Name, Telefonnummer, Kennzeichen und FIN nicht mehr an. Klicken Sie auf der Statusseite einen Link zu einer anderen Seite an, gibt die Statusseite ihre eigene Adresse nicht weiter.

Rechtsgrundlage für die Statusseite: Art. 6 Abs. 1 lit. b DSGVO.

Aufruf der Buchungsseite und Hosting

Die Buchungsseite und die Statusseite werden über das Netz der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Die Daten Ihrer Buchung liegen bei Supabase in der Server-Region Frankfurt. Bei jedem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, HTTP-Statuscode und übertragene Datenmenge, die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie mitschickt, sowie Browser, Betriebssystem und Sprache.

Wenn Sie eine Buchung absenden, einen Fahrzeugschein hochladen oder über den Status-Link etwas ändern, hält der Server Ihre IP-Adresse außerdem für rund eine Minute im Arbeitsspeicher. So bremst er zu viele Anfragen aus derselben Quelle. Dafür wird die IP-Adresse nicht gespeichert.

Auf der Buchungsseite und der Statusseite laden wir keine Dienste zur Werbung oder Reichweitenmessung.

Protokolle und Aufbewahrung

Die Buchungsplattform führt Protokolle. So bleibt nachvollziehbar, was mit einem Auftrag geschehen ist, und Störungen fallen auf:

Änderungsprotokoll: wer (wir, Sie über den Link oder das System) wann was geändert hat, mit dem Stand vorher und nachher. Darin können Name, Kontaktdaten, Kennzeichen, FIN und Notizen stehen. Bei Ihren eigenen Aktionen kommen IP-Adresse und Browserkennung dazu.
Versandprotokoll der E-Mails (siehe „E-Mails zu Ihrer Buchung“).
Betriebsprotokolle: technische Ereignisse und Warnmeldungen zum Betrieb der Plattform.

Diese Protokolle werden nach 24 Monaten automatisch gelöscht, in einem täglichen Lauf. Weder wir als Werkstatt noch Kunden können sie nachträglich ändern.

Haben wir Daten auf Ihren Wunsch gelöscht, bewahren wir einen Nachweis darüber dauerhaft auf. Er enthält keine Klardaten, nur einen nicht zurückrechenbaren Prüfwert (Hash), den Zeitpunkt und den Anlass.

Bei einer Löschung auf Ihren Wunsch ersetzen wir Ihre Angaben im Änderungsprotokoll durch Platzhalter und entfernen dort IP-Adresse und Browserkennung. Was sich geändert hat, bleibt ablesbar. Wer Sie waren, ist danach nicht mehr ablesbar. Im Versandprotokoll ersetzen wir Ihre E-Mail-Adresse und entfernen IP-Adresse und Browserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Sicherheit) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 32 DSGVO (Rechenschaft und Sicherheit der Verarbeitung).

Fehlerprotokoll

Tritt auf der Buchungsseite oder Ihrer Statusseite ein technischer Fehler auf, meldet Ihr Browser ihn automatisch an die Plattform. Gespeichert werden die Fehlermeldung, der technische Ablauf (Stack), die Adresse der Seite ohne angehängte Parameter, die Browserkennung (User-Agent), die betroffene Seite und die Werkstatt. Ihre IP-Adresse speichern wir dabei nicht.

Die Parameter der Adresse entfernen wir, weil dort Kennzeichen oder die Kennung Ihres Status-Links stehen können. Vor dem Speichern ersetzen wir in der Meldung E-Mail-Adressen, Kennzeichen, Fahrzeug-Identnummern und lange Ziffernfolgen. Einen Namen erkennt dieser Filter nicht sicher. Je Seitenaufruf gehen höchstens zehn Meldungen raus. Kommt eine Meldung nicht an, hält die geöffnete Seite sie kurz im Arbeitsspeicher und schickt sie mit der nächsten Meldung nach; Ihr Browser speichert dafür nichts.

Die Meldungen werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehler finden und beheben).

Datensicherung

Die Datenbank der Buchungsplattform wird täglich vollständig exportiert. Jede Sicherung wird 14 Tage aufbewahrt, eine Kopie beim Plattformbetreiber, eine zweite bei uns. Gelöschte Daten können deshalb bis zu 14 Tage in einer Sicherung stehen. Dort dienen sie nur der Wiederherstellung nach einem Ausfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 Abs. 1 lit. c DSGVO.

Speicherung in Ihrem Browser

Auf der Buchungsseite speichert Ihr Browser lokal (localStorage):

Ihre bisherigen Eingaben einschließlich der gewählten Hubraum-Klasse, damit Sie nach einem Neuladen weitermachen können. Nach 7 Tagen werden sie verworfen.
eine zufällige Kennung, damit dieselbe Buchung nicht zweimal abgeschickt wird

Diese Einträge bleiben auf Ihrem Gerät. An uns gehen nur Ihre Eingaben, und zwar wenn Sie die Buchung absenden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Einträge für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Eine Einwilligung ist dafür nicht nötig. Löschen können Sie die Einträge jederzeit in den Einstellungen Ihres Browsers (Website-Daten).

Schriftarten

Auf der Buchungsseite und der Statusseite kommt die Schrift „Inter“ von den Servern der Plattform. Es entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

Empfänger und Auftragsverarbeiter

Bei uns sehen Ihre Daten nur die Mitarbeiter, die sie für Ihren Auftrag brauchen. Für die Buchungsplattform setzen wir diesen Auftragsverarbeiter ein, mit einem Vertrag nach Art. 28 DSGVO:

Plattformbetreiber: Max Fraunhofer (Spurwert), Konradinstr. 18, 81543 München, mail@mfraunhofer.de. Er betreibt die Buchungsseite, die Statusseite und das Werkstattsystem im Auftrag der Hirschhorn GmbH.

Der Plattformbetreiber setzt diese Unterauftragsverarbeiter ein:

Supabase, Inc. (970 Toa Payoh North #07-04, Singapur 318992): Datenbank, Dateiablage und Serverfunktionen, Server-Region EU (Frankfurt, AWS). Vertrag nach Art. 28 DSGVO mit Standardvertragsklauseln. Die Serverfunktionen laufen in dem Supabase-Rechenzentrum, das dem Aufrufer am nächsten liegt, bei Kunden in Deutschland also in der EU.
Heinlein Hosting GmbH (mailbox.org) (Schwedter Straße 9a, 10119 Berlin): Versand der E-Mails. Auftragsverarbeitungsvertrag abgeschlossen.
Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA): Auslieferung der Seiten und Schutz vor Angriffen. Vertrag mit Standardvertragsklauseln.
Google Cloud EMEA Limited (70 Sir John Rogerson's Quay, Dublin 2, Irland): Texterkennung der Fahrzeugscheine über Cloud Vision, europäischer Endpunkt.

Supabase, Cloudflare und Google gehören zu Konzernen mit Sitz außerhalb der EU. Wo Daten dorthin gelangen können, ist das über Standardvertragsklauseln der EU-Kommission oder das EU-US Data Privacy Framework abgesichert. Ändert sich diese Liste, passen wir diese Erklärung an.

Speicherdauer im Überblick

Eingaben im Browser vor dem Absenden: 7 Tage
IP-Adresse zum Bremsen zu vieler Anfragen: rund eine Minute, nur im Arbeitsspeicher
Buchungs- und Kundendaten: bis acht Jahre nach Ihrem letzten Termin
Foto und ausgelesene Daten des Fahrzeugscheins: wie Buchungs- und Kundendaten; ein Foto ohne abgesendete Buchung 14 Tage
Änderungs-, Versand- und Betriebsprotokolle: 24 Monate
Fehlerprotokoll: 30 Tage
Sicherungen: 14 Tage
Nachweis einer Löschung: dauerhaft, ohne Klardaten
Verbindungsdaten beim Aufruf: kurz, solange es für den Betrieb nötig ist; eine feste Frist nennt Cloudflare nicht

Ihre Rechte zur Online-Buchung

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dafür formlos an service@motorradmuc.de. Name, Telefonnummer, Kennzeichen und FIN können Sie auch selbst über Ihren Status-Link berichtigen.

Was nach einer Löschung bleibt. Wir anonymisieren Ihre Daten. Name, E-Mail-Adresse, Telefonnummer, Kennzeichen, FIN, Freitext und Notizen werden geleert, die Fotos Ihres Fahrzeugscheins samt Vorschau gelöscht. Ohne Bezug zu Ihrer Person bleiben der Vorgang mit Leistung, Vorgangsnummer, Termin und Status, die Einträge im Änderungsprotokoll mit Platzhaltern statt Ihrer Angaben und der Löschnachweis. In Sicherungen stehen die Daten noch bis zu 14 Tage.

Widerspruchsrecht. Soweit wir Daten auf Grund berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an service@motorradmuc.de genügt.

Aufsichtsbehörde. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.